প্রকল্প সম্পর্কে

Awesome Web Security হলো ওয়েব নিরাপত্তা শেখার উপকরণ এবং সংস্থানগুলির একটি কিউরেটেড, কমিউনিটি-রক্ষণাবেক্ষণকৃত ডিরেক্টরি। এটি একটি টুলের পরিবর্তে বড় লিংক সংগ্রহ হিসেবে সংগঠিত, যারা ওয়েব অ্যাপ্লিকেশন নিরাপত্তা এবং পেনিট্রেশন টেস্টিং কৌশল অধ্যয়ন করছেন তাদের লক্ষ্য করে। তালিকাটি ডাইজেস্ট এবং ফোরাম দিয়ে শুরু হয়, তারপর একটি "Introduction" বিভাগে যায় যা দুর্বলতার শ্রেণি অনুযায়ী পড়ার উপকরণ গ্রুপ করে। আচ্ছাদিত বিষয়গুলির মধ্যে রয়েছে XSS, প্রোটোটাইপ পলিউশন, CSV ইনজেকশন, SQL ইনজেকশন, কমান্ড ইনজেকশন, ORM ইনজেকশন, FTP ইনজেকশন, XXE, CSRF, ক্লিকজ্যাকিং, SSRF, ওয়েব ক্যাশে পয়জনিং, রিলেটিভ পাথ ওভাররাইট, ওপেন রিডাইরেক্ট, SAML, ফাইল আপলোড, এবং Rails, AngularJS এবং ReactJS-এর জন্য ফ্রেমওয়ার্ক-নির্দিষ্ট নোট। আরও এন্ট্রি SSL/TLS, ওয়েবমেইল, NFS, AWS এবং Azure পেনিট্রেশন টেস্টিং, ফিঙ্গারপ্রিন্টিং, সাবডোমেইন এনুমারেশন, ক্রিপ্টো, ওয়েব শেল, OSINT, DNS রিবাইন্ডিং, ডিসিরিয়ালাইজেশন, OAuth এবং JWT-কে সম্বোধন করে। পৃথক বিভাগগুলি ইভেশন কৌশল (XXE, CSP, WAF, JSMVC, অথেনটিকেশন), কৌশল এবং পেলোড-ভিত্তিক নোট একই বাগ শ্রেণির অনেকগুলির জন্য, ব্রাউজার এক্সপ্লয়টেশন উপকরণ, এবং একটি ডেটাবেস সাবসেকশন সহ প্রুফ-অফ-কনসেপ্ট রেফারেন্স সংগ্রহ করে। একটি চিট শিট বিভাগ দ্রুত-রেফারেন্স উপকরণ সংগ্রহ করে। Tools বিভাগটি উদ্দেশ্য অনুযায়ী উপবিভক্ত: অডিটিং, কমান্ড ইনজেকশন, রিকনেসান্স (OSINT এবং সাবডোমেইন এনুমারেশন সহ), কোড জেনারেশন, ফাজিং, স্ক্যানিং, পেনিট্রেশন টেস্টিং, XSS, SQL ইনজেকশন, টেমপ্লেট ইনজেকশন, XXE, CSRF এবং SSRF-এর জন্য আক্রমণাত্মক টুলিং, লিকিং, ডিটেক্টিং, প্রতিরোধ, প্রক্সি, ওয়েব শেল, ডিসঅ্যাসেম্বলার, ডিকম্পাইলার, DNS রিবাইন্ডিং এবং বিবিধ ইউটিলিটি। অতিরিক্ত বিভাগগুলি সোশ্যাল ইঞ্জিনিয়ারিং ডেটাবেস, ব্লগ, টুইটার অ্যাকাউন্ট, অনুশীলন (অ্যাপ্লিকেশন, AWS, XSS, ModSecurity/OWASP CRS), কমিউনিটি লিংক এবং বিবিধ আইটেম তালিকাভুক্ত করে। README-তে আরও উল্লেখ করা হয়েছে যে তালিকাটি একটি Claude Code Skill হিসেবে প্যাকেজ করা হয়েছে যাতে AI এজেন্টরা রানটাইমে সর্বশেষ data/index.json কোয়েরি করতে পারে, Claude Code এবং Codex-এর জন্য ইনস্টল নির্দেশাবলী সহ। যে কেউ এন্ট্রি যোগ করতে চান তাদের জন্য অবদান নির্দেশিকা উল্লেখ করা হয়েছে।